HACKING CASE ・ 調査中 ・ 2026年10月9日の公式発表時点
root@se-curity:~/hacking$ cat ./jirei/coconala.md
株式会社ココナラ ・ インターネット（スキルの売り買いのサイト）
「ココナラスキルマーケット」に不正アクセス。会員が登録した履歴書449件と職務経歴書関連1,845件が外部に漏洩
使っていた人が、いますぐやること
ココナラからの個別の連絡を確かめる
仕事の依頼やスカウトを名乗る連絡で、外部のサイトへのログインや個人情報の入力を求められても応じない
ココナラはこの件でパスワードやカード情報を聞かないとしている。聞いてくる連絡は偽物と考える
履歴書・職務経歴書を登録した会員の一部
クレジットカード情報、各種パスワードなど。エージェント事業などほかのサービスへの影響はない
対策をしたうえでサービスを続けている。監視を続け、対象者に順に個別に連絡
ココナラは、2026年10月9日、「ココナラスキルマーケット」が第三者の不正アクセスを受け、会員の個人情報が外部に漏洩したと発表しました。10月8日の未明に一度止めたあと、同じ日の昼に再び入られ、個人情報が持ち出された形跡が見つかりました。対象は、履歴書や職務経歴書を登録した会員の一部です。クレジットカード情報やパスワードは対象ではありません。
10月8日2時05分に検知し、いったん遮断した
同じ日の13時ごろ、再び不正アクセスを検知した
15時ごろ、履歴書などの個人情報が外に持ち出された形跡が見つかった
15時44分に攻撃の経路を止め、21時27分までに脆弱性の修正を終えた
手口第三者がサービスのシステムに不正にアクセスしました。会社は、攻撃の経路を止めたあと、対象システムの脆弱性（作りの弱点）を再検査し、修正したとしています。どこにどんな弱点があったかは公表されていません。
不正なアクセスを検知し、遮断
不正アクセスを再び検知
個人情報が外部に持ち出された形跡を確認
外部からの不正アクセスを遮断
脆弱性の再検査とセキュリティの強化。修正を完了
公表
攻撃の経路を止め、脆弱性の修正を終えた。監視を続けている
情報を確かめたうえで、対象の会員に順に個別に連絡する
所轄の警察署への通報と、個人情報保護委員会など関係省庁への報告を行うとしている
ユーザー様ご相談窓口（サイト内の問い合わせ）を設けた
調査の結果を踏まえて再発防止策をとるとしている
スキルの売り買いができる「ココナラ」を運営する会社です。法律相談の「ココナラ法律相談」や、企業向けの「ココナラプロ」などのサービスも運営しています。
事業
出典：会社の公式サイト「会社概要」
このページは、会社の公式発表と適時開示だけをもとに作っています（2026年10月9日の公式発表時点、2026年11月4日更新）。被害を受けた会社を責めるものではありません。誤りに気づいたらお問い合わせからお知らせください。
何から始めればいいか分からないときは